Pertenece a Topic 212: System Security

• Weight: 2
• Description: Candidates should be able to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
• Key Knowledge Areas:
  • Configuration files, tools and utilities for Pure-FTPd and vsftpd
  • Awareness of ProFTPd
  • Understanding of passive vs. active FTP connections
• Terms and Utilities:
  • vsftpd.conf
  • important Pure-FTPd command line options

FTP (File Transfer Protocol) es un protocolo cliente/servidor que permite compartir archivos entre ordenadores. Tiene 2 modos de funcionamiento: Modo Activo • Sesión se establece por el puerto 21/TCP. • Transferencia de datos por el puerto 20/TCP. Modo Pasivo • Sesión se establece por el puerto 21/TCP. • Transferencia de datos se realiza por el puerto que anuncia el servidor. 212.2: Securizando Servidores FTP (2) El servidor Pure-FTPd • Servidor FTP simple, estable y eficaz. • Su objetivo es ser apto tanto para principiantes como para entornos de producción en el lugar de trabajo. • Puede ser iniciado fácilmente por línea de comandos sin necesitar un archivo de configuración. • Los usuarios dispondrán de una cuenta de usuario y un directorio personal, donde podrán acceder con su identificador y su contraseña habituales. 212.2: Securizando Servidores FTP (2) pure-ftpd: comando que inicia el servicio (generalmente trabaja sin fichero de configuración)

Opciones:

• --help: muestra las opciones posibles
• --displaydotfile: también muestra los archivos escondidos a los clientes.
• --anonymousonly: funcionamiento del servidor solo en modo anónimo (si la cuenta ftp existe)
• --noanonymous: impide cualquier intento de conexión anónimo (incluso si la cuenta ftp existe)
• --maxidletime: tiempo máximo de inactividad antes de forzar la desconexión.
• --anonymouscantupload: impide a los usuarios anónimos transferir archivos al servidor
• --anonymouscancreatedirs: permite a los usuarios anónimos crear directorios.

Se puede activar el acceso anónimo si se ha creado una cuenta de usuario llamada ftp en el servidor. Los clientes conectados en modo anónimo trabajan entonces en el directorio /home/ftp. 212.2: Securizando Servidores FTP (2) El servidor Vsftpd •vsftpd (very secure FTP daemon) es un servidor FTP muy popular y sencillo para los sistemas Linux. • El daemon del servicio es: /etc/init.d/vsftpd •El fichero /etc/ftpuser contiene lista de usuarios que no pueden conectarse a través del demonio FTP. El formato es muy simple, se indica un nombre de cuenta (o nombre de usuario) por cada línea. 212.2: Securizando Servidores FTP (2) • El fichero de configuración es /etc/vsftpd.conf y su formato se especifica como:

<parámetro>=<valor>

La mayoría de los parámetros tienen como posibles valores YES y NO. 212.2: Securizando Servidores FTP (2) PREGUNTA DE EXAMEN: What security precautions must be taken when creating a directory into which files can be uploaded anonymously using FTP? A.The directory must not have the execute permission set. B.The directory must not have the read permission set. C.The directory must not have the read or execute permission set. D.The directory must not have the write permission set. E.The directory must not contain other directories. 212.2: Securizando Servidores FTP (2) PREGUNTA DE EXAMEN: Which THREE of the following actions should be considered when a FTP chroot jail is created? A.Create /dev/ and /etc/ in the chroot enviroment. B.Create /etc/passwd in the chroot enviroment. C.Create /var/cache/ftp in the chroot enviroment. D.Create the user ftp in the chroot enviroment. E.Create /usr/sbin/ in the chroot enviroment.